威胁情报研究的全面调查：一项基于测量的研究

《ACM Computing Surveys》：A Comprehensive Survey of Threat Intelligence Research: A Measurement-Based Study

威胁情报数据集构建研究综述：分析2001-2025年间217篇文献，发现数据集供应商选择影响评估结果，首次通过测量研究揭示数据集平衡性构建的关键因素，并识别数据标准化、多源融合等5项待解决挑战。

　　

摘要

多种与网络安全相关的信息来源，被称为威胁情报来源，常被用于应对复杂的网络攻击，例如高级持续性威胁攻击和勒索软件。在本文中，除了描述各种威胁情报来源外，我们还基于研究目的、研究方法和研究数据集的分类体系分析了相关研究趋势。我们回顾了2001年至2025年间发表的200多项与网络威胁情报相关的研究，并研究了代表性研究的趋势。调查发现，数据集存在一些问题，例如评估结果会受到数据集中所包含供应商的影响。因此，我们还进行了测量研究，以详细描述收集到的数据集。据我们所知，这是首次针对数据集进行测量研究，以揭示构建平衡数据集所需的信息。我们还指出了未来需要解决的开放性问题和挑战。